Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hijacker?? or

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.03.2005, 14:59   #1
Sparrow
 
Hijacker?? or - Standard

Hijacker?? or



Guten tag
Also mein Internet Explorer kann auf keine Seite gehen. Aol auch net
Aber über Avant Borwser oder andere Browser kann ich auf seiten zu greifen.
Unten links steht immer "suche der Site: toolbar.destoptraffic.net" im
"Internet Explorer" aber der weisse Standard-Hintergrund bleibt( man kommt halt auf keine seite)
So kann mir bitte jemand schnell helfen müsste ja ein Hijecker sein?.. wie ich den löschen kann oder weiteres habe keine erfahrung davon
vielen dank Sparrow

Alt 10.03.2005, 15:04   #2
Yopie
Moderator, a.D.
 
Hijacker?? or - Standard

Hijacker?? or



Dies Unterforum heißt "Hijackthis-Logs posten". Genau so ein Log brauchen wir von Dir.

Gruß
Yopie
__________________


Alt 10.03.2005, 15:08   #3
Sparrow
 
Hijacker?? or - Standard

Hijacker?? or



ok gebe ich gerne nur leider in der hinsicht bin ich ein noob weil ich sowas wie abgesicherter modus usw. kp von habe sry koennte ich da hilfe bekommen vielen dank

ps. wenn jemand anders mit mir kommunikation aufnhemen will habe teamspeak server stehe und habe auch icq und mIRC

mfg sparrow
__________________

Alt 10.03.2005, 15:16   #4
dartus
 
Hijacker?? or - Standard

Hijacker?? or



Hallo,

hier downloaden---> http://www.hijackthis.de
Anleitung

dartus

Alt 10.03.2005, 15:58   #5
Sparrow
 
Hijacker?? or - Standard

Hijacker?? or



hi war doch net so schwer wie ich dachte danke erstma bis hier hin

So ich hoffe daraus kann jemand was ableiten wie gesagt das problem ist nur beim internet explorer und aol der auf internet exporer zugreift aber nicht bei anderen browseren
mfg sparrow

Logfile of HijackThis v1.99.1
Scan saved at 16:52:49, on 10.03.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Winamp\winampa.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\cxtpls_loader.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Avant Browser\avant.exe
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://216.130.185.122/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://216.130.185.122/sidesearch.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aol.de/e60/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://216.130.185.122/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: CExtension Object - {0019C3E2-DD48-4A6D-ABCD-8D32436323D9} - C:\WINDOWS\bxxs5.dll
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll
O2 - BHO: Recommended Hotfix - {0421701D-CF13-4E70-ADF0-45A953E7CB8B} - C:\Programme\Recommended Hotfix - 421701D\v15\RH.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Zedd4Proj.clsUnoOne - {08227B4B-54FE-4C4D-809F-BCA46292FC5B} - C:\WINDOWS\System32\AANTX.dll
O2 - BHO: RsyncHlpr Class - {16B238D5-80DE-47CE-8F17-B3ECE2C2248D} - C:\WINDOWS\System32\rsyncmon.dll
O2 - BHO: ohb - {4D568F0F-8AC9-40AB-88B7-415134C78777} - C:\WINDOWS\SYSTEM32\winb2s32.dll
O2 - BHO: (no name) - {8372E968-95CB-F042-B4CA-D5864B972252} - C:\WINDOWS\Ijwgtknj.dll
O2 - BHO: ohb - {CB5B2BC6-F957-4D8A-BE67-83F3EC58BA01} - C:\WINDOWS\System32\dsktrf.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Search - {7B320DF6-0523-6647-0B16-EFEDC1C0B47F} - C:\WINDOWS\Ijwgtknj.dll
O3 - Toolbar: Begin2Search.com Bar - {52FE5233-367C-4EFB-BDD7-0BE4D212C107} - C:\WINDOWS\SYSTEM32\winb2s32.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [AutoLoaderAproposClient] "C:\DOKUME~1\Besitzer\LOKALE~1\Temp\cxtpls_loader.exe" /HideUninstall /HideDir /PC=CP.DEF2 /ForSupportedBrowsers /ShowLegalNote=nonbranded
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [bxxs5] RunDLL32.EXE C:\WINDOWS\bxxs5.dll,DllRun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - C:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Ebates - file://C:\Programme\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm
O8 - Extra context menu item: Hervorheben - C:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: Suchen - C:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - C:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - C:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Your PC is infected with Spyware - click here to fix your PC - {FB74C951-ACA1-4e33-A94C-A9261EB2CCB7} - https://www.spydeleter.com/order2.php?KBID=1062 (file missing)
O9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\Programme\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O16 - DPF: {0733B8F9-8B52-4693-A9FA-829E12D27F78} (preload control) - http://www.thepaymentcentre.com/build/preload2.cab
O16 - DPF: {11111111-1111-1111-1111-111111111732} - file://c:\progra~1\pl.exe
O16 - DPF: {11111111-1111-1111-1111-111111113456} - file://c:\info6_s.cab
O16 - DPF: {1D0D9077-3798-49BB-9058-393499174D5D} - file://c:\counter.cab
O16 - DPF: {30000273-8230-4DD4-BE4F-6889D1E74167} - http://download.abetterinternet.com/...14006/thin.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/ca...C_1_0_0_44.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq.com/odyssey_web8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{98944948-331C-4806-AE47-9CC1380FFA3E}: NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe


Alt 10.03.2005, 16:36   #6
Sparrow
 
Hijacker?? or - Standard

Hijacker?? or



hi kann sich bitte jemand mal den log durchlesen weil wie ich schon sagte daraus leider nichts ableiten kann was zur lösung meines problemmes weiterhelfen koennte
vielen dank sparrow

Alt 10.03.2005, 17:01   #7
Sparrow
 
Hijacker?? or - Standard

Hijacker?? or



keiner ne idee?

Alt 10.03.2005, 17:16   #8
FancyAndy
 
Hijacker?? or - Standard

Hijacker?? or



Fang ich mal an bzw ergänze

Schau mal meine Signatur, da befolgst Du die Anweisung wegen eScan und postest das was Du losmäßig am Ende steht (was gefundne wurde und so).
Denn wie es momentan aussieht braucht Dein System eine komplette Neuinstallation.

Was Du da drauf hast :

Beispiel :

O9 - Extra button: Your PC is infected with Spyware - click here to fix your PC - {FB74C951-ACA1-4e33-A94C-A9261EB2CCB7} - https://www.spydeleter.com/order2.php?KBID=1062 (file missing)

ist nicht mehr amüsant.....

Also ran an die Arbeit und eScan nutzen...

Gruß
__________________
Fragen, die die Welt nicht braucht (oder doch ?)

Wie setze ich mein System neu auf ?

Alt 10.03.2005, 17:25   #9
Sparrow
 
Hijacker?? or - Standard

Hijacker?? or



oK eine wichtige frage jetzt noch könnte man das alles umgehen wenn man den rechner formatiert den das wollte ich eh ball mal machen??
weil dann koennte ich das jetzt kominieren

Alt 10.03.2005, 17:31   #10
Sparrow
 
Hijacker?? or - Standard

Hijacker?? or



Zitat:
Zitat von Sparrow
oK eine wichtige frage jetzt noch könnte man das alles umgehen wenn man den rechner formatiert den das wollte ich eh ball mal machen??
weil dann koennte ich das jetzt kominieren
also als frage wenn ich die festplatte formatiere neuinstalliere
kann ich dann wieder normal surfen also ist das der hijecker gelöscht??
und reicht das??
vielen dank sparrow

Alt 10.03.2005, 17:51   #11
Yopie
Moderator, a.D.
 
Hijacker?? or - Standard

Hijacker?? or



Na klar, wenn Du formatierst ist das System sauber!

Denk aber daran, vor der ersten Online-Verbindung muss das Betriebssystem vollständig gepatcht sein!

Anleitung:
http://www.trojaner-info.de/report_i...nleitung.shtml

Gruß
Yopie

Alt 10.03.2005, 21:09   #12
Sparrow
 
Hijacker?? or - Standard

Hijacker?? or



Ok da ich eh vor hatte demnächst zu formatieren werde ich das auch machen.
Ich habe jetzt die Firewall von Mc Afee ( von Aol) und anti virsus prog ist. Norton anti virus professionell

SO würde gerne noch wissen welche programme am besten sind oder ob diese ausreichen & Ob es zusatzprogramme gibt zur sichheit vor hijacker, vieren, trojaner oder ähnliches wenn ja am besten welche und wo ichsie bekomme.

Erstmal ein SUPER Dickes LOB fuer euche Hilfe VIELEN DANK!!!!

ps. bitte meine oben genannte frage auch noch beantworten dannnkkeee

mfg Sparrow
cu & hf

Alt 10.03.2005, 21:18   #13
Yopie
Moderator, a.D.
 
Hijacker?? or - Standard

Hijacker?? or



Zitat:
Zitat von Sparrow
Ich habe jetzt die Firewall von Mc Afee ( von Aol)
Warum?
Zitat:
Zitat von Sparrow
und anti virsus prog ist. Norton anti virus professionell
Warum? Es gibt auch andere AV-Programme, mit besseren Erkennungsleistungen, oder kostenlos, oder weniger komplex.

Zitat:
Zitat von Sparrow
SO würde gerne noch wissen welche programme am besten sind oder ob diese ausreichen & Ob es zusatzprogramme gibt zur sichheit vor hijacker, vieren, trojaner oder ähnliches wenn ja am besten welche und wo ichsie bekomme.
Mehr Programme bedeuten nicht mehr Sicherheit. Siehe Signatur.

Gruß
Yopie

Alt 10.03.2005, 21:51   #14
Sparrow
 
Hijacker?? or - Standard

Hijacker?? or



ja wollte halt gerne mal wissen welceh programme ich am besten nehmen sollte firewall ja und welche anti virus ja und welche noch ne prog ja und welches verstehste was ich meine??
oder z.b. welche spyware ich aufjedenfall benutzen sollte?

Alt 10.03.2005, 21:58   #15
dartus
 
Hijacker?? or - Standard

Hijacker?? or



Hallo Sparrow,

lies Dir alles genau durch was in der "Anleitung" geschrieben steht, dann sind alle Fragen beantwortet.

dartus

Antwort

Themen zu Hijacker?? or
andere, avant, browser, erfahrung, explorer, guten, hijacker, inter, interne, internet, internet explorer, links, löschen, schnell, seite, seiten, suche, weisse, weiteres



Ähnliche Themen: Hijacker?? or


  1. Hijacker deaktivier Taskmanager und Registry-Editor - Hijacker nicht entfernbar
    Plagegeister aller Art und deren Bekämpfung - 17.08.2010 (2)
  2. Tr/Hijacker.Gen
    Log-Analyse und Auswertung - 01.05.2009 (1)
  3. HJT-Log - wo ist der Hijacker?
    Log-Analyse und Auswertung - 24.08.2005 (16)
  4. Hijacker?
    Log-Analyse und Auswertung - 11.08.2005 (8)
  5. Hijacker?
    Log-Analyse und Auswertung - 31.03.2005 (1)
  6. ATI isn Hijacker?
    Log-Analyse und Auswertung - 04.03.2005 (4)
  7. Ist das ein Hijacker ?
    Log-Analyse und Auswertung - 02.12.2004 (1)
  8. Hijacker auf PC
    Log-Analyse und Auswertung - 05.11.2004 (11)
  9. Hijacker?
    Log-Analyse und Auswertung - 30.10.2004 (10)
  10. need help -Hijacker
    Log-Analyse und Auswertung - 13.09.2004 (11)
  11. Hijacker
    Log-Analyse und Auswertung - 02.07.2004 (5)
  12. Hijacker
    Log-Analyse und Auswertung - 30.06.2004 (1)
  13. Hijacker?
    Log-Analyse und Auswertung - 29.06.2004 (2)
  14. Hijacker
    Log-Analyse und Auswertung - 28.06.2004 (1)
  15. Hijacker
    Log-Analyse und Auswertung - 27.06.2004 (3)
  16. Hijacker????
    Log-Analyse und Auswertung - 21.06.2004 (2)
  17. Hijacker ??
    Plagegeister aller Art und deren Bekämpfung - 10.09.2003 (33)

Zum Thema Hijacker?? or - Guten tag Also mein Internet Explorer kann auf keine Seite gehen. Aol auch net Aber über Avant Borwser oder andere Browser kann ich auf seiten zu greifen. Unten links steht - Hijacker?? or...
Archiv
Du betrachtest: Hijacker?? or auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.